Mạng chính Blast sắp ra mắt, phân tích rủi ro an ninh và triển vọng phát triển từ góc độ kỹ thuật

Gần đây, Blast một lần nữa trở thành tâm điểm của thị trường. Với cuộc thi phát triển "Big Bang" của nó kết thúc, giá trị tổng khóa (TVL) của Blast tiếp tục tăng lên, có lúc vượt qua ngưỡng 2 tỷ USD, chiếm vị trí quan trọng trong lĩnh vực Layer2.

Blast đã thông báo sẽ khởi động Mạng chính vào ngày 29 tháng 2, thu hút sự chú ý rộng rãi. Nhiều người tham gia bị "kỳ vọng airdrop" hấp dẫn, lần lượt gia nhập hàng ngũ quan sát. Tuy nhiên, với sự mở rộng nhanh chóng của hệ sinh thái, nhiều loại dự án đã xuất hiện, đồng thời cũng mang lại không ít rủi ro an toàn. Bài viết này sẽ phân tích sâu về quá trình phát triển của Blast, những rủi ro tiềm ẩn đằng sau sự gia tăng TVL và cơ hội trong tương lai.

Lịch sử phát triển của Blast

Blast được Pacman ra mắt vào ngày 21 tháng 11 năm 2023, nhanh chóng gây chấn động trong cộng đồng tiền điện tử. Chỉ sau 48 giờ lên sóng, TVL của mạng đã đạt 570 triệu USD, thu hút hơn 50.000 người dùng tham gia.

Năm ngoái, Blast đã nhận được 20 triệu đô la tài trợ từ các tổ chức nổi tiếng như Paradigm và Standard Crypto. Ngay sau đó vào tháng 11, họ đã nhận được khoản đầu tư 5 triệu đô la từ công ty đầu tư tiền điện tử Nhật Bản CGV.

Dữ liệu mới nhất cho thấy, tổng giá trị tài sản mà địa chỉ hợp đồng Blast hiện đang nắm giữ đã vượt qua 2 tỷ USD, trong đó khoảng 1.8 tỷ USD ETH đã được gửi vào giao thức Lido, và hơn 160 triệu USD DAI đã được gửi vào giao thức MakerDAO, thể hiện rõ mức độ nóng bỏng của nó trên thị trường.

Tại sao Blast lại phổ biến đến vậy?

Điểm độc đáo của Blast là cung cấp lợi suất gốc cho ETH và stablecoin, điều mà các giải pháp Layer2 khác không có. Khi người dùng chuyển ETH vào Blast, Blast sẽ gửi ETH của người dùng vào Lido để sinh lãi và đưa stablecoin sinh lãi mới USDB (stablecoin này sẽ được mua trái phiếu chính phủ Mỹ thông qua MakerDAO để có lợi suất) vào mạng lưới Blast.

Ngoài ra, với tư cách là Layer2 do một nhóm dự án nổi tiếng phát hành, Blast mang theo lợi thế về lưu lượng. Trước đó, nhóm đã phát hành hơn 200 triệu đô la tiền airdrop cho người dùng nền tảng, đã xây dựng một cơ sở cộng đồng rộng lớn. Kết hợp với kế hoạch khuyến khích airdrop hiện tại của Blast, chiến lược tiếp thị thông qua sự bùng nổ lưu lượng đã thu hút một lượng lớn người dùng tham gia vào việc staking Blast.

Phân tích rủi ro an ninh Blast

Kể từ khi ra mắt, Blast đã phải đối mặt với những chỉ trích và nghi ngờ. Vào ngày 23 tháng 11 năm 2023, một kỹ sư quan hệ phát triển từ một công ty nổi tiếng đã công khai cho rằng mức độ tập trung của Blast có thể mang lại những rủi ro nghiêm trọng về an ninh cho người dùng. Đồng thời, ông cũng nghi ngờ tính hợp lý của việc Blast định vị mình là mạng lớp 2 (L2), cho rằng Blast không phù hợp với tiêu chuẩn L2, thiếu các chức năng quan trọng như giao dịch, cầu nối, Rollup hoặc gửi dữ liệu giao dịch đến Ethereum.

Thông qua việc phân tích sâu mã hợp đồng Blast Deposit, chúng tôi phát hiện ra các điểm rủi ro chính sau đây:

1. Rủi ro tập trung

Hàm chính enableTransition trong hợp đồng Blast Deposit chỉ có thể được gọi bởi địa chỉ admin của hợp đồng. Hàm này nhận địa chỉ hợp đồng mainnetBridge làm tham số, và hợp đồng mainnetBridge có thể truy cập tất cả ETH và DAI đã được đặt cọc.

Ngoài ra, hợp đồng Blast Deposit có thể được nâng cấp bất cứ lúc nào thông qua hàm upgradeTo. Mặc dù điều này chủ yếu được sử dụng để sửa chữa lỗ hổng hợp đồng, nhưng cũng tồn tại rủi ro lạm dụng tiềm tàng. So với đó, các dự án Layer2 khác đã áp dụng các biện pháp thận trọng hơn trong việc nâng cấp hợp đồng, chẳng hạn như thiết lập thời gian trì hoãn và cơ chế quyết định đa bên.

2. Quản lý đa chữ ký tranh chấp

Quyền hạn của hợp đồng Blast Deposit được kiểm soát bởi một ví đa chữ ký 3/5. Cả 5 địa chỉ ký đều là địa chỉ mới được tạo ra cách đây 3 tháng, danh tính không rõ ràng. Vì toàn bộ hợp đồng thực chất là một hợp đồng ủy thác được bảo vệ bởi ví đa chữ ký, chứ không phải là một cầu Rollup thực sự, nên Blast đã nhận được sự hoài nghi từ cộng đồng và các nhà phát triển.

Nhóm Blast đã thừa nhận sự tồn tại của những rủi ro an ninh này và cho biết mặc dù hợp đồng thông minh không thể thay đổi được coi là an toàn hơn, nhưng chúng có thể ẩn chứa những lỗ hổng chưa được phát hiện. Hợp đồng thông minh có khả năng nâng cấp cũng mang lại những rủi ro riêng, như việc nâng cấp hợp đồng và khóa thời gian dễ bị khai thác. Để giảm thiểu những rủi ro này, Blast dự định sử dụng nhiều ví phần cứng khác nhau để quản lý, nhằm giảm thiểu rủi ro tập trung.

Tuy nhiên, việc quản lý ví có thể hiệu quả trong việc tránh sự tập trung và tấn công lừa đảo hay không, liệu có quy trình quản lý hoàn chỉnh hay không, những vấn đề này hiện tại Blast vẫn chưa đưa ra câu trả lời rõ ràng. Một số sự kiện an ninh trong quá khứ cho thấy, ngay cả khi sử dụng ví đa chữ ký hoặc ví MPC, do vấn đề quản lý khóa riêng tập trung, vẫn có thể dẫn đến việc mất tài sản của người dùng.

Vào ngày 19 tháng 2, đội ngũ Blast đã cập nhật hợp đồng Deposit, chủ yếu thêm hợp đồng Predeploys và giới thiệu giao diện IERC20Permit, chuẩn bị cho việc ra mắt trên Mạng chính.

Sự cố an ninh hệ sinh thái Blast

Gần đây, một dự án GambleFi trong hệ sinh thái Blast có tên Risk nghi ngờ đã xảy ra sự kiện RugPull, gây thiệt hại khoảng 500 đồng ETH. Tài khoản mạng xã hội chính thức của dự án đã không thể truy cập.

Có nhà đầu tư chia sẻ trải nghiệm thua lỗ của họ. Họ ban đầu xem RiskOnBlast là một cơ hội đầu tư đầy triển vọng, nhưng việc huy động vốn công khai không giới hạn sau đó đã gây ra sự nghi ngờ.

Theo phân tích dữ liệu trên chuỗi, phần lớn số tiền bị đánh cắp đã được chuyển đến các sàn giao dịch khác nhau, một lượng nhỏ tiền đã được chuyển chuỗi sang các mạng khác.

Sự kiện này một lần nữa nhắc nhở các nhà đầu tư cần thận trọng khi tham gia vào các dự án hệ sinh thái mới nổi, thực hiện đánh giá rủi ro và quản lý tài sản.